Ataques a Webgame (Ajuda CSF)

[Alexandre Leigo]

@xVinne Se bloqueia, você deve ter cuidado com o CT_LIMIT. Vai uma sugestão:

 

# To disable this feature, set this to 0

CT_LIMIT = "150"

 

# Connection Tracking interval. Set this to the the number of seconds between

# connection tracking scans

CT_INTERVAL = "15"

 

# Leave this option empty to count all states against CT_LIMIT

CT_STATES = "CLOSE_WAIT,FIN_WAIT1,LAST_ACK,ESTABLISHED,LISTEN,FIN_WAIT2,TIME_WAIT,SYN_RECV,SYN_SENT"

 

# If you only want to count specific ports (e.g. 80,443) then add the ports

# to the following as a comma separated list. E.g. "80,443"

#

# Leave this option empty to count all ports against CT_LIMIT

CT_PORTS = "0:65535"

 

@Edit - Ainda coloque isso:

 

# If you want to make IP blocks permanent then set this to 1, otherwise blocks

# will be temporary and will be cleared after CT_BLOCK_TIME seconds

CT_PERMANENT = "1"

[LucasOliveira]

E otimiza bem esse apache, por que se for tomar ataque até o csf entrar em vigor teu apache tem que segurar essas conexões.

 

Estuda o varnish, e implementa ele.

[Henriquegs]

Se o Servidor pode rodar com o CloudFlare, recomendaria você alterar o IP que é o Alvo atualmente e ativar o CloudFlare para esconder o IP nesse caso não teriam como ataca-lo sem ter o IP real do seu site, e pelo que você informou esse ataque não iria nem se quer mexer na rede do CloudFlare que por si só já oferece uma proteção Ddos Básica.

[Visitante]

Mesmo com cloudflare, será possível lhe derrubar com um simples ataque HTTP GET. Otimize o apache, tente utilizar fail2ban.

 

http://r3dux.org/2013/06/how-to-stop-apache-dos-attacks-with-fail2ban/

[xVinne]

Obrigado a todos que ajudaram, migrei meus servidores para a EMMEX e aparentemente resolveu meus problemas.

 

Moderação, pode fechar o topico, obrigado.